Tämän päivän kysymys- ja vastausistunto tulee meihin SuperUserin hyväksi - Stack Exchangein alaosasto, joka on yhteisöllinen Q & A-sivustojen ryhmittely.
Kysymys
SuperUser-lukija Erel Segal Halevi haluaa tietää, onko tapa nähdä, onko joku kirjautunut hänen tiliisi Windowsissa:
In Windows 7, is there a way to know if somebody has logged into my account when I was absent?
Specifically, is it possible to know if a person with administrator privileges somehow logged into my account (i.e. in order to get into my e-mail, etc.)?
Onko Erelille helppo tapa selvittää, onko joku kirjautunut hänen tiliinsä?
Vastaus
SuperUser-avustaja Pathfinder on meille vastaus:
Recommended Method:
- Press Windows Button + R and type “eventvwr.msc”.
- In the Event Viewer window, expand Windows Logs, and select Security.
- In the middle of the window you will see a list with Date and Time, Source, Event ID, and Task Category columns. The Task Category pretty much explains the event: Logon, Special Logon, Logoff, and other details.
The events will be called Audit Success. The Task Category you will be looking for will be “Logon”.
You will have a bunch of system logins. They are normal.
What you will be looking for: Event ID 4624 (successful logons).
Under the General Tab in the area below the list, look for NEW ID, and ignore “SYSTEM”.
Logs to ignore (unless a virus login):
Niille, jotka ovat kiinnostuneita siitä, mitä Windows 7 -versio näyttää, tässä se on (yhdellä käyttäjätilillä).
Akemi Iwayan kuvakaappaus.
Onko jokin asia lisättävä selitykseen? Kuulkaa kommentit. Haluatko lukea lisää vastauksia muilta tech-tajuilta Stack Exchange-käyttäjiltä? Katso koko keskusteluketju täältä.